Osegi
Безопасность·1 мин чтения

SSG.com сообщила об утечке данных клиентов через уязвимость API

Южнокорейский ритейлер SSG.com сообщил об утечке имён клиентов и внутренних номеров через уязвимость в API. О случившемся уведомлены KISA и регулятор по защите данных.

Shopping cart icon over a digital padlock and data streams, symbolizing an online retailer data breach.
Фото: zdnet.co.kr
SUMODialoediviewergiftdetect

Южнокорейский интернет-ритейлер SSG.com подтвердил утечку персональных данных части клиентов. По данным компании, в основном раскрыты имена клиентов и внутренние идентификационные номера. Компания усилила защиту и сообщила об инциденте профильным ведомствам.

SSG.com 6 ноября индивидуально уведомила затронутых клиентов. Причиной стал несанкционированный внешний доступ с использованием уязвимости в программном интерфейсе приложений (API): посторонние лица смогли просмотреть персональные данные.

Хронология

О факте утечки в компании узнали 4 ноября и сразу приступили к дополнительным мерам безопасности. В Корейское агентство по интернету и безопасности (KISA) компания сообщила 5 ноября, а в Комиссию по защите персональной информации — 6 ноября.

Представитель SSG.com заявил, что дополнительного ущерба из-за утечки не выявлено. По его словам, компания сделает всё возможное для защиты клиентов и предотвращения повторения подобных случаев.

Почему это важно

Хотя раскрыты в основном имена и внутренние номера клиентов, случай показывает, что уязвимости API остаются распространённым путём атак на платформы электронной коммерции. Клиентам SSG.com стоит внимательно относиться к уведомлениям компании и с осторожностью — к подозрительным сообщениям от имени магазина.

Сколько клиентов затронуто, компания не уточнила.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:ssg.comdata breachapi vulnerabilitykisasouth korea

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →